1 概述
HART通信是在4-20mA上叠加一个幅值为±0.5mA的正弦波，通过正弦波的来表示0和1，如下图所示1200Hz表示1，2200Hz表示0。HART通信是基于请求/响应的，即主站向从站发送请求命令，从站收到请求命令后，将数据返回给主站。
图1-1叠加在4-20mA上的Hart
接下来以通用HART命令3和设备特定HART命令171为例，介绍西门子8通道HART通信模块6ES7331-7TF01-0AB0，如何发送命令给仪表，如何接收仪表返回数据。
2HART通用命令3的使用
以西门子电磁流量计MAG6000为例，说明如何通过HART通用命令3读取瞬时流量和累计流量。
相关及硬件：
STEPV5.5 SP2
6ES7153-0BA02-0XB0
6ES7331-7TF01-0AB0 （E-Stand: 3）
电磁流量计MAG 6000
HART通信模块 FDK: 085U0226 V2.01
图2-1相关硬件
命令3为HART通用命令，所有厂家的HART设备都支持该命令，通过该命令可以读取设备的输出电流，以及四个动态变量PV、SV、TV和QV，不同仪表对四个变量有不同的定义。对于西门子电磁流量计MAG6000，命令3返回的具容
2.1硬件组态及设置
打开硬件组态窗口，在ET200M下HART模块，如下图所示：
图2-2硬件组态
图2-3Hart模块
如果该电脑上安装了SIMATIC PDM，可以在相应通道HART FieldDevice，这样双击该通道即可进入该仪表的参数化界面。
HART6ES7331-7TF01-0AB0时，一定要V3.X版本的，如下图所示。因为只有V3.X版本模块发送HART命令时，支持表2-1所示的紧凑信息格式：
图2-4选择V3.x版本的Hart模块
表2-1紧凑信息格式
注意：同样是HART模块6ES7331-7TF01-0AB0，如果E-Stand版本小于3，那么在硬件组态时需要选择下图所示的模块。在发送HART命令时，必须使用信息格式（除命令0外，其它命令必须使用HART长地址，即必须包含厂家ID、设备ID等地址信息），具体操作请参考目录1。下文以紧凑型数据格式为例进行说明。
图2-5低版本的Hart模块
设置模块属性，如下图所示：
图2-6Hart模块的参数设置
设置完成之后，编译保存并下载到CPU中。
2.2编程调试
首先，按照如下结构，创建一个共享DB（例如DB1）：
图2-7创建DB1
接下来，创建数据返回数据块DB2，内容如下：
图2-8创建DB2
后，在OB1中调用SFC58和SFC59。
HART模块6ES7331-7TF01-0AB0有8个通道，每个通道可以连接一块HART仪表。每个通道对应两个记录，分别用于命令的发送和数据的接收，对应SFC58/59的RECNUM管脚。
| 通道1 | 通道2 | 通道3 | 通道4 | 通道5 | 通道6 | 通道7 | 通道8 | |
| 发送 | 80 | 82 | 84 | 86 | 88 | 90 | 92 | 94 |
| 接收 | 81 | 83 | 85 | 87 | 89 | 91 | 93 | 95 |
现在我们将电磁流量计连接在通道1，所以需要通过SFC 58的RECNUM=80（即16#50）发送命令，然后通过SFC59的RECNUM=81（即16#51）接收仪表返回的数据。
图2-9调用程序
在变量表中进行调试，首先将M0.1置1，PLC通过SFC58发送命令3给仪表，然后将M0.3置1，接收仪表返回数据。（注意：不要将M0.1和M0.3同时置1。）
图2-10读取到的数据
其它通信状态，含义如下图所示：
